> Markdown version of [/jobs/ext/1940646-soc-analyst](https://www.wearedevelopers.com/jobs/ext/1940646-soc-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Soc Analyst - **Company:** SOTEC CONSULTING - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Linux, Security Information and Event Management, Mitre Att&ck, SentinelOne Expertise - **Published:** August 5, 2026 - **Apply:** https://www.buscojobs.com.es/soc-analyst-en-madrid-ID-365563119 ## About the Role Mínimo 2 años en SOC o ciberseguridad operativa Experiencia práctica con EDR (CrowdStrike y/o SentinelOne) Conocimientos técnicos Análisis de eventos en sistemas Windows/Linux Conocimiento de MITRE ATT&CK Investigación de incidentes de seguridad Manejo de SIEM (deseable) Español: fluido Valorable Experiencia en entornos MSSP Certificaciones (Security+, CySA+, etc.) Experiencia en threat hunting ## Description Desde SOTEC Consulting - Grupo Astek buscamos unAnalista SOCcon al menos2 años de experienciaen operaciones de ciberseguridad, especializado en herramientas EDR, para incorporarse a un equipo de seguridad gestionada.El candidato será responsable de ladetección, análisis y respuesta a incidentes de seguridad , trabajando con soluciones como CrowdStrike Falcon y/o SentinelOne.Monitorización y análisis de alertas de seguridad en tiempo realTriage y clasificación de incidentes (priorización)Investigación de amenazas en endpoints mediante EDRRespuesta a incidentes (aislamiento de equipos, contención, remediación)Análisis de logs y correlación de eventosEscalado de incidentes a niveles superiores (L2/L3)Documentación de incidentes y elaboración de informesMejora continua de reglas de detecciónMínimo2 años en SOC o ciberseguridad operativaExperiencia práctica con EDR (CrowdStrike y/o SentinelOne)Conocimientos técnicosAnálisis de eventos en sistemas Windows/LinuxConocimiento de MITRE ATT&CKInvestigación de incidentes de seguridadManejo de SIEM (deseable)Español: fluidoValorableExperiencia en entornos MSSPCertificaciones (Security+, CySA+, etc.)Experiencia en threat hunting¿Te apasiona la tecnología en la nube y quieres formar parte de una empresa en constante evolución digital?SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género.Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.#J-*****-Ljbffr ## Related Videos - [Fake or News: Translating Dog Barks, Notepad Gets an Upgrade and Michelin-Star Robots - Paul Tregoing](https://www.wearedevelopers.com/videos/1802-fake-or-news-translating-dog-barks-notepad-gets-an-upgrade-and-michelin-star-robots-paul-tregoing) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [How Lufthansa Industry Solutions is preparing for the Quantum Age! ](https://www.wearedevelopers.com/videos/1443-how-lufthansa-industry-solutions-is-preparing-for-the-quantum-age) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Getting under the skin: The Social Engineering techniques](https://www.wearedevelopers.com/videos/38-getting-under-the-skin-the-social-engineering-techniques) ## Related Articles - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)